CVE-2021-4391 in Ultimate Gift Cards for WooCommerce Plugin
Zusammenfassung
von VulDB • 28.06.2026
Das Plugin „Ultimate Gift Cards for WooCommerce" für WordPress ist in den Versionen bis einschließlich 2.1.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt am fehlenden oder fehlerhaften Nonce-Validierungsmechanismus in der Funktion `mwb_wgm_save_post()`. Dadurch können nicht authentifizierte Angreifer Geschenkkartendetails von Produkten über eine gefälschte Anfrage ändern, sofern sie einen Websiteadministrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.